ชัยวุฒิ เผยกฎหมายลูกผ่อนปรน PDPA สำหรับเอสเอ็มอี-วิสาหกิจชุมชน เพิ่มความชัดเจนในการเก็บข้อมูล 180 วัน กำหนดบทลงโทษให้คำนึงถึงเจตนา เริ่มประกาศใช้แล้ว
นายชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม(ดีอีเอส) เปิดเผยว่า กฎหมายลูก 4 ฉบับ ตาม พ.ร.บ คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 หรือ PDPA มีผลบังคับใช้แล้ว โดยมีทั้ง 1) การผ่อนปรน PDPA สำหรับเอสเอ็มอี-วิสาหกิจชุมชน 2) การประกาศสร้างความชัดเจนในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล และให้เวลาเตรียมการ 180 วัน 3) การประกาศมาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำให้ชัดเจนสอดคล้องกับประกาศกระทรวงดีอีเอสที่ได้ใช้ในช่วง 2 ปีที่ผ่านมา และ 4) ประกาศการลงโทษทางปกครอง ที่คำนึงถึงเจตนา และให้มีการไกล่เกลี่ย ตักเตือน
สำหรับกฎหมายลูก 4 ฉบับ ประกอบด้วย 1.ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง การยกเว้นการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นกิจการขนาดเล็ก พ.ศ.2565 เป็นการผ่อนผัน PDPA ในเรื่องการบันทึกรายการของผู้ควบคุมข้อมูลส่วนบุคคล ให้ 1) SME เช่น โรงงานผลิตที่มีพนักงานไม่เกิน 200 คน หรือรายได้ไม่เกิน 500 ล้านบาท หรือร้านค้าปลีก หรือบริษัทที่มีพนักงานไม่เกิน 100 คน หรือรายได้ไม่เกิน 300 ล้านบาท 2) วิสาหกิจชุมชนหรือเครือข่ายวิสาหกิจชุมชน 3) วิสาหกิจเพื่อสังคมหรือกลุ่มกิจการเพื่อสังคม 4) สหกรณ์ ชุมนุมสหกรณ์ หรือกลุ่มเกษตรกรตามกฎหมายว่าด้วยสหกรณ์ 5) มูลนิธิ สมาคม องค์กรศาสนา หรือองค์กรที่ไม่แสวงหากำไร และ 6) กิจการในครัวเรือนหรือกิจการอื่นในลักษณะเดียวกัน
2.ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์และวิธีการในการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ.2565 เพื่อให้ผู้ประมวลผลข้อมูลส่วนบุคคลมีแนวปฏิบัติที่ชัดเจนในการดำเนินการตาม PDPA โดยมีการให้เวลาผู้ประกอบการ 180 วันในการเตรียมตัว
3.ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ.2565 เพื่อให้มีมาตรการรักษาความมั่นคงปลอดภัยขั้นต่ำให้ชัดเจน ซึ่งสอดคล้องกับประกาศกระทรวงดีอีเอส เรื่อง มาตรการรักษาความมั่นคงปลอดภัยที่ได้ใช้ในช่วง 2 ปีที่ผ่านมา ทำให้ไม่สร้างภาระเพิ่มขึ้นจากเดิม ที่มีการปฏิบัติตามประกาศกระทรวงดีอีเอส อยู่แล้ว
4.ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง หลักเกณฑ์การพิจารณาออกคำสั่งลงโทษปรับทางปกครองของคณะกรรมการผู้เชี่ยวชาญ พ.ศ.2565 เพื่อกำหนดหลักเกณฑ์การออกคำสั่งลงโทษปรับทางปกครอง โดยคำสั่งลงโทษตามระดับความร้ายแรงของการทำความผิด กรณีไม่ร้ายแรง ให้ตักเตือนหรือสั่งให้แก้ไข สั่งห้าม หรือสั่งจำกัดการกระทำได้ สำหรับกรณีร้ายแรง (ที่อาจหมายรวมถึงกรณีที่ส่งผลกระทบรุนแรงในวงกว้าง) หรือสั่งตักเตือนไม่เป็นผล จึงให้ลงโทษทางปกครองโดยการปรับ
ทั้งนี้ ข้อยกเว้นต่างๆ และรายละเอียดและ ตามประกาศทั้ง 4 ฉบับ ควรศึกษาจากประกาศฉบับเต็มที่เผยแพร่ในราชกิจจาแล้ว
นายชัยวุฒิ กล่าวว่า PDPA ที่บังคับใช้ตั้งแต่วันที่ 1 มิ.ย.65 มีเจตจำนงชัดเจนที่ต้องการให้ PDPA เกิดประโยชน์กับประชาชน ในขณะเดียวกัน มุ่งให้ผู้ที่เกี่ยวข้องมีภาระในการปฎิบัติตามกฎหมายน้อยที่สุด เน้นการให้ความรู้และตักเตือน จากการติดตาม ทราบว่า ขณะนี้มี กม.ลูก 4 ฉบับ ที่ ฃคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้เห็นชอบ ในสัปดาห์ที่แล้วได้ลงราชกิจจาประกาศบังคับใช้แล้วเมื่อวันที่ 20 มิถุนายน 2565 นี้
นอกจากนี้ ยังมี กม.ลูกที่สำคัญอีก 4 ฉบับที่อยู่ระหว่างการพิจารณาของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และคาดว่าจะสามารถดำเนินการเรื่อง กม.ลูก รวมทั้งหมด 8 ฉบับได้ภายในเดือนมิถุนายนนี้
“ในเชิงนโยบาย และแนวทางการดำเนินงานของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรามุ่งให้ผู้ที่เกี่ยวข้องมีภาระในการปฏิบัติตามกฎหมายน้อยที่สุด สะท้อนการเริ่มบังคับใช้ในช่วงแรกของกฎหมายฉบับนี้ที่ไม่ควรเป็นภาระเกินไป เน้นการให้ความรู้และตักเตือน ไม่เน้นการลงโทษ” รัฐมนตรีชัยวุฒิ กล่าว
